Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 20, 2026, 10 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
258161 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の gray_render_span 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-2500 2010-12-1 15:26 2010-07-12 Show GitHub Exploit DB Packet Storm
258162 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の Mac_Read_POST_Resource 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2499 2010-12-1 15:24 2010-07-12 Show GitHub Exploit DB Packet Storm
258163 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット		 - FreeType の psh_glyph_find_strong_points 関数における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-2498 2010-12-1 15:21 2010-07-12 Show GitHub Exploit DB Packet Storm
258164 5 警告 The PHP Group
アップル
ターボリナックス		 - PHP の strrchr 関数における重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2010-2484 2010-12-1 15:19 2010-07-22 Show GitHub Exploit DB Packet Storm
258165 9.3 危険 アップル
アドビシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-2216 2010-12-1 15:12 2010-08-10 Show GitHub Exploit DB Packet Storm
258166 4.3 警告 アップル
アドビシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR におけるクリックジャッキングに関するユーザにリンクを選択させる脆弱性 CWE-Other
その他 		CVE-2010-2215 2010-12-1 15:11 2010-08-10 Show GitHub Exploit DB Packet Storm
258167 9.3 危険 アップル
アドビシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-2214 2010-12-1 15:10 2010-08-10 Show GitHub Exploit DB Packet Storm
258168 9.3 危険 アップル
アドビシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-2213 2010-12-1 15:08 2010-08-10 Show GitHub Exploit DB Packet Storm
258169 5.8 警告 フェンリル株式会社 - Grani におけるクリップボードの操作に関する脆弱性 CWE-Other
その他 		CVE-2010-3919 2010-12-1 12:02 2010-12-1 Show GitHub Exploit DB Packet Storm
258170 5.8 警告 フェンリル株式会社 - Sleipnir におけるクリップボードの操作に関する脆弱性 CWE-Other
その他 		CVE-2010-3918 2010-12-1 12:02 2010-12-1 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 20, 2026, 4:01 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
256611 5.5 MEDIUM
Local 		wolfssl wolfssl In versions of wolfSSL before 3.10.2 the function fp_mul_comba makes it easier to extract RSA key information for a malicious user who has access to view cache on a machine. CWE-200
Information Exposure 		CVE-2017-6076 2024-11-21 12:29 2017-02-24 Show GitHub Exploit DB Packet Storm
256612 7.5 HIGH
Network 		tcpdf_project tcpdf tcpdf before 6.2.0 uploads files from the server generating PDF-files to an external FTP. CWE-668
 Exposure of Resource to Wrong Sphere 		CVE-2017-6100 2024-11-21 12:29 2017-02-24 Show GitHub Exploit DB Packet Storm
256613 7.5 HIGH
Network 		linux linux_kernel The tcp_splice_read function in net/ipv4/tcp.c in the Linux kernel before 4.9.11 allows remote attackers to cause a denial of service (infinite loop and soft lockup) via vectors involving a TCP packe… CWE-835
 Loop with Unreachable Exit Condition ('Infinite Loop') 		CVE-2017-6214 2024-11-21 12:29 2017-02-24 Show GitHub Exploit DB Packet Storm
256614 7.5 HIGH
Network 		dlink websmart_dgs-1510_series_firmware D-Link DGS-1510-28XMP, DGS-1510-28X, DGS-1510-52X, DGS-1510-52, DGS-1510-28P, DGS-1510-28, and DGS-1510-20 Websmart devices with firmware before 1.31.B003 allow attackers to conduct Unauthenticated I… CWE-200
Information Exposure 		CVE-2017-6206 2024-11-21 12:29 2017-02-23 Show GitHub Exploit DB Packet Storm
256615 9.8 CRITICAL
Network 		dlink websmart_dgs-1510_series_firmware D-Link DGS-1510-28XMP, DGS-1510-28X, DGS-1510-52X, DGS-1510-52, DGS-1510-28P, DGS-1510-28, and DGS-1510-20 Websmart devices with firmware before 1.31.B003 allow attackers to conduct Unauthenticated C… NVD-CWE-noinfo
CVE-2017-6205 2024-11-21 12:29 2017-02-23 Show GitHub Exploit DB Packet Storm
256616 9.8 CRITICAL
Network 		disksavvy disksavvy_enterprise Buffer overflow in the built-in web server in DiskSavvy Enterprise 9.4.18 allows remote attackers to execute arbitrary code via a long URI in a GET request. CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2017-6187 2024-11-21 12:29 2017-02-23 Show GitHub Exploit DB Packet Storm
256617 5.5 MEDIUM
Local 		munin-monitoring
debian 		munin
debian_linux 		Munin before 2.999.6 has a local file write vulnerability when CGI graphs are enabled. Setting multiple upper_limit GET parameters allows overwriting any file accessible to the www-data user. CWE-20
 Improper Input Validation  		CVE-2017-6188 2024-11-21 12:29 2017-02-23 Show GitHub Exploit DB Packet Storm
256618 8.8 HIGH
Network 		digisol dg-hr1400_firmware Multiple cross-site request forgery (CSRF) vulnerabilities in the access portal on the DIGISOL DG-HR1400 Wireless Router with firmware 1.00.02 allow remote attackers to hijack the authentication of a… CWE-352
 Origin Validation Error 		CVE-2017-6127 2024-11-21 12:29 2017-02-22 Show GitHub Exploit DB Packet Storm
256619 7.2 HIGH
Network 		mail-masta_project mail-masta A SQL injection issue was discovered in the Mail Masta (aka mail-masta) plugin 1.0 for WordPress. This affects /inc/campaign_save.php (Requires authentication to Wordpress admin) with the POST Parame… CWE-89
SQL Injection 		CVE-2017-6098 2024-11-21 12:29 2017-02-21 Show GitHub Exploit DB Packet Storm
256620 7.2 HIGH
Network 		mail-masta_project mail-masta A SQL injection issue was discovered in the Mail Masta (aka mail-masta) plugin 1.0 for WordPress. This affects /inc/campaign/count_of_send.php (Requires authentication to Wordpress admin) with the PO… CWE-89
SQL Injection 		CVE-2017-6097 2024-11-21 12:29 2017-02-21 Show GitHub Exploit DB Packet Storm